Informativa sul trattamento dei dati personali Informativa ai sensi dell'art. 13 del Regolamento europeo 679/2016 in materia di protezione dei dati personali [GDPR]) In conformità con i requisiti posti dal Regolamento Generale in materia di protezione dei dati personali il Titolare del trattamento fornisce all interessato le seguenti informazioni in relazione ai trattamenti di dati personali effettuati. TITOLARE DEL TRATTAMENTO Titolare Indirizzo PIVA / CF 04602710651 Contatti Legale rappresentante Referente privacy Responsabile della protezione dei dati Telefono: 0975 390820 PEC: metalfercar@pec.it COPPOLA ANTONIO COPPOLA ANTONIO (metalfercar@pec.it) Non presente Contitolari del trattamento Nessun contitolare presente Se intende richiedere ulteriori informazioni sul trattamento dei Suoi dati personali o per l'eventuale esercizio dei Suoi diritti, potrà rivolgersi per iscritto direttamente al Referente privacy sopra indicato. CATEGORIE DEGLI INTERESSATI Lista delle categorie degli interessati Consulenti e liberi professionisti, Fornitori TRATTAMENTO EFFETTUATO trattamento dei dati personali dei fornitori Descrizione I dati personali, oggetto del trattamento, e precisamente, identificativi, amministrativi, contabili e fiscali, commerciali, eventualmente informatici, direttamente riferiti ai fornitori da questi comunicati in esecuzione e nello svolgimento dei rapporti con il titolare e in osservanza e nel rispetto delle disposizioni in materia di trattamento e protezione dei dati personali. ORIGINE, FINALITA, BASE GIURIDICA E NATURA DEI DATI TRATTATI Origine Dati raccolti presso l'interessato. Pagina 1 di 5 Documento generato il 25/05/2018
Finalità Base giuridica Dati personali trattati 1. Adempimento di obblighi fiscali e contabili 2. Gestione dei fornitori - I dati personali sono utilizzati per adempiere a finalità strumentali e funzionali allo svolgimento del rapporto in essere precontrattuale e/o contrattuale, il quale si concreta nel reperimento di nuovi partner, nella gestione di ordinativi/approvvigionamento merce o prestazioni di servizi, anche professionali e qualificati, ed altresì connesse alle attività dette, quali l archiviazione, la fatturazione, l elaborazione e la registrazione. In tali casi resta onere a carico del fornitore rendere la presente informativa accessibile agli interessati propri collaboratori, dipendenti, referenti, etc.; 3. Programmazione delle attività 4. registrazione immagini con videosorveglianza - La videosorveglianza esaurisce il suo scopo nella tutela della sicurezza delle persone e dei beni (aggressioni, furti, rapine, vandalismi, prevenzione di incendi o sicurezza del lavoro). Sono state predisposte misure idonee di sicurezza atte a garantire l accesso alle immagini solo al personale autorizzato. Vi sono cartelli visibili che informino l'utenza della presenza dell impianto di videosorveglianza Per le finalità 1, 2, 3: Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso Per le finalità 4: Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi Codice fiscale ed altri numeri di identificazione personale, Contatto telefonico, Coordinate bancarie, Dati contabili, fiscali e finanziari, Natura dei beni, Nominativo, indirizzo o altri elementi di identificazione personale, Registrazioni filmati Videosorveglianza[La videosorveglianza esaurisce il suo scopo nella tutela della sicurezza delle persone e dei beni (aggressioni, furti, rapine, vandalismi, prevenzione di incendi o sicurezza del lavoro). Sono state predisposte misure idonee di sicurezza atte a garantire l accesso alle immagini solo al personale autorizzato. Vi sono cartelli visibili che informino l'utenza della presenza dell impianto di videosorveglianza.], Valore dei beni I dati particolari (dati sensibili) sono quelli definiti dagli artt. 9 e 10 del Regolamento 2016/679/UE ( GDPR ). Tali dati sono trattati, nel rispetto di quanto indicato dal GDPR nonché alla luce delle Autorizzazioni Generali emanate dall Autorità garante per la protezione dei dati personali. Dati particolari trattati - Base giuridica art. 9 DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI È prevista la comunicazione dei Suoi dati personali, effettuate sulle basi giuridiche previste dall art.6 del Regolamento 2016/679/UE, verso i seguenti soggetti terzi: Categorie di destinatari Consulenti e liberi professionisti anche in forma associata, Società e imprese, Banche e istituti di credito, Imprese di assicurazione, Agenzia delle entrate, Responsabili esterni, Soggetti autorizzati: a) soggetti ai quali la facoltà di accedere ai Dati sia riconosciuta da disposizioni di legge o normative regolamentari o comunitarie; b) soggetti ai quali la comunicazione dei Dati risulti necessaria o sia comunque funzionale alla gestione del rapporto contrattuale con i clienti., Clienti Tali enti, organismi, società e professionisti agiscono come Responsabili del Pagina 2 di 5 Documento generato il 25/05/2018
trattamento nominati da ovvero sono essi stessi Titolari del trattamento dei dati personali loro trasmessi. I Suoi dati personali, ovvero i dati personali di terzi nella sua titolarità, potranno altresì essere comunicati a società esterne, individuate di volta in volta, cui affidi l'esecuzione di obblighi derivanti dall incarico ricevuto alle quali saranno trasmessi i soli dati necessari alle attività loro richieste. Tutti i dipendenti, consulenti, interinali e/o ogni altra persona fisica che, autorizzati al trattamento, svolgono la propria attività sulla base delle istruzioni ricevute da, ai sensi dell art. art. 29 del GDPR, sono designati Incaricati del trattamento (nel seguito anche Incaricati ). Agli Incaricati o ai Responsabili, eventualmente designati, impartisce adeguate istruzioni operative, con particolare riferimento all adozione ed al rispetto delle misure di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati. Proprio in riferimento agli aspetti di protezione dei dati personali Lei è invitato, ai sensi dell art. 33 del GDPR a segnalare a eventuali circostanze o eventi dai quali possa discendere una potenziale violazione dei dati personali (data breach) al fine di consentire una immediata valutazione e l adozione di eventuali azioni volte a contrastare tale evento inviando una comunicazione a ai recapiti sopra indicati. Resta fermo l'obbligo di di comunicare i dati ad Autorità Pubbliche su specifica richiesta. TRASFERIMENTO ALL ESTERO Trasferimenti verso paesi esteri (extra UE) o verso organizzazioni internazionali Nessun trasferimento a paesi esteri o verso organizzazioni internazionali Il trasferimento all'estero dei Suoi dati personali può avvenire qualora risulti necessario per la gestione dell incarico ricevuto. Per il trattamento delle informazioni e dei dati che saranno eventualmente comunicati a questi soggetti saranno richiesti gli equivalenti livelli di protezione adottati per il trattamento dei dati personali dei propri dipendenti. In ogni caso saranno comunicati i soli dati necessari al perseguimento degli scopi previsti e saranno applicati gli strumenti normativi previsti dal Capo V del GDPR. MODALITA, LOGICHE DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE Durata del trattamento I Dati raccolti per le finalità indicate innanzi saranno conservati per tutta la durata del contratto e, dopo la cessazione, per al più 10 anni. Nel caso di contenzioso giudiziale, i Dati saranno conservati per tutta la durata dello stesso, fino all esaurimento dei termini di esperibilità delle azioni di impugnazione. I Suoi dati sono raccolti e registrati in modo lecito e secondo correttezza per le finalità sopra indicate nel rispetto dei principi e delle prescrizioni di cui all art. 5 c 1 del GDPR. Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantirne la sicurezza e la riservatezza. NATURA DEL CONFERIMENTO Il trattamento dei dati personali sarà svolto per le seguenti finalità: Finalità che non necessitano di consenso - Adempimento di obblighi fiscali e contabili - Gestione dei fornitori - I dati personali sono utilizzati per adempiere a finalità strumentali e funzionali allo svolgimento del rapporto in essere precontrattuale e/o contrattuale, il quale si concreta nel reperimento di nuovi partner, nella gestione di ordinativi/approvvigionamento merce o prestazioni di servizi, anche professionali e qualificati, ed altresì connesse alle attività dette, quali l archiviazione, la fatturazione, l elaborazione e la registrazione. In tali casi resta onere a carico del fornitore rendere la Pagina 3 di 5 Documento generato il 25/05/2018
presente informativa accessibile agli interessati propri collaboratori, dipendenti, referenti, etc.; - Programmazione delle attività - registrazione immagini con videosorveglianza - La videosorveglianza esaurisce il suo scopo nella tutela della sicurezza delle persone e dei beni (aggressioni, furti, rapine, vandalismi, prevenzione di incendi o sicurezza del lavoro). Sono state predisposte misure idonee di sicurezza atte a garantire l accesso alle immagini solo al personale autorizzato. Vi sono cartelli visibili che informino l'utenza della presenza dell impianto di videosorveglianza - Finalità che necessitano di consenso Solo previo Suo esplicito consenso da manifestarsi in calce alla presente informativa, i dati, le cui finalità necessitano di consenso, saranno trattati. Il conferimento dei dati è comunque facoltativo e non comporterà pregiudizio in relazione al rapporto contrattuale in essere con il Titolare del trattamento Per i dati raccolti ed utilizzati per esigenze riconducibili all esecuzione di attività inerenti al rapporto contrattuale e l osservanza degli obblighi di legge indicati non è richiesto il Suo consenso. La mancata comunicazione dei dati personali di cui sopra comporterà l impossibilità di dare seguito al rapporto in oggetto. Per i dati raccolti ed utilizzati per il legittimo interesse del Titolare del trattamento non è richiesto il Suo consenso (lett. f, art. 6, del GDPR). La comunicazione dei dati personali di cui sopra è facoltativa ma necessaria all esecuzione dei servizi offerti dal Titolare. L eventuale rifiuto a comunicare tali dati comporterà l impossibilità di fornire in tutto o in parte i servizi richiesti. DIRITTI DEGLI INTERESSATI (Artt. da 15 a 22 del GDPR) Diritto di accesso Diritto di rettifica Diritto di cancellazione Diritto di limitazione Diritto di opposizione Diritto di portabilità Diritto di revoca Diritto di reclamo richiedere al titolare l'accesso ai propri dati personali. richiedere al titolare la rettifica dei propri dati personali. richiedere al titolare la cancellazione dei propri dati personali. richiedere al titolare la limitazione dei dati che lo riguardano. opporsi al loro trattamento. esercitare il proprio diritto alla portabilità dei dati. esercitare il proprio diritto alla revoca del consenso. L'interessato ha diritto, secondo quanto previsto dall art. 77 del GDPR di esercitare il proprio diritto di porre reclamo dinanzi all'autorità di controllo. PROCESSO AUTOMATIZZATO Esiste un processo automatizzato? NO Pagina 4 di 5 Documento generato il 25/05/2018
Processi automatizzati o metodi di profilazione - Base legale - Il Titolare si riserva il diritto di apportare alla presente informativa sul trattamento dei dati personali tutte le modifiche ritenute opportune o rese obbligatorie dalle norme vigenti, a propria esclusiva discrezione ed in qualunque momento. In tali occasioni gli utenti saranno opportunamente informati delle modifiche intervenute. Il Titolare del trattamento PRESA VISIONE Dichiaro di aver preso visione dell informativa relativa al trattamento denominato: trattamento dei dati personali dei fornitori FIRMA DELL INTERESSATO Nome e Cognome Pagina 5 di 5 Documento generato il 25/05/2018